Поиск сообщества
Показаны результаты для тегов 'crysis'.
Найдено: 104 результата
-
crysis Прошу помочь с расшифровкой файлов *.SYSDF
Bruce007 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Зараженные файлы.rar Здравствуйте! Подцепили вирус шифровальщик, я не очень разобрался как тему оформлять, пожалуйста, подскажите как систему проанализировать с помощью farbar, могу подсьединить жесткие диски к компьютеру с работоспособной системой (два жестких диска заражены) Прикладываю архив с тремя файлами - один - записка о том, как связаться и две зашифрованных скриншота -
crysis Файлы с указанием в расширении Roger
cisbbs опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Прошу помощи в расшифровке файлов. Есть оригинальные файлы и файлы зашифрованные вирусом. В описании вируса присутсвует почта cheese47@cook.li и chesee47@tutanota.com -
crysis Шифровальщик [decryptioner@airmail.cc].harma
Владимир Жондарев опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Каким-то образом проник шифровальщик. Помогите расшифровать переименованный файлы. <имя_файла>.<оригинальное_расширение>.id-BC84594A.[decryptioner@airmail.cc].harma FILES ENCRYPTED.txt Пример зашифрованного файла.rar -
ransomware [БЕЗ РАСШИФРОВКИ] Шифровальщик Harma
d280486 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день, попался шифровальщик all your data has been locked us You want to return? Write email Dharm727@gmx.de or Dharm727@protonmail.com зашифровал все файлы даже в ПУ -
ransomware Шифровальщик 3441546223@qq.com
Freimann опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
На компьютере появился шифровальщик. Файлы на компьютере приобрели расширение ncov На экране появляется сообщение All your files have been encrypted! All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail 3441546223@qq.com Write this ID in the title of your message 4E44B38D In case of no answer in 24 hours write us to theese e-mails:3441546223@qq.com You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool t -
crysis Прошу помощи вирус .eur.[decrypt@europe.com]
_Alex_ опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Прошу помощи. Вирус зашифровал все файлы на разрешение .eur. id-4840FC1F.[decrypt@europe.com] И оставили такое послание: all your data has been locked us You want to return? Write email decrypt@europe.com or de13crypt5@aol.com Нужен специалист по расшифровке. Есть такой? -
crysis поймал вирус шифровальщик. прошу помощи id-46848650.[decrypt@europe.com].EUR
Ярослав Галянин опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Прошу помощи. поймал вирус шифровальщик со следующим расширением "id-46848650.[decrypt@europe.com].EUR" Поиски в интернете ничего не дали. дешифровальщикаа нет -
crysis Шифровальщик id-90DDD3B7.[blacklivesmatter@qq.com].blm
les1977 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
сегодня все зашифровалось id-90DDD3B7.[blacklivesmatter@qq.com].blm что делать помогите пожалуйста!!! FRST.txt Addition.txt files.zip -
Добрый день! компьютер взломали через RDP большая часть файлов зашифровалась с расширением .pgp касперский был установлен, но как выяснилось он исчез... в KSC соединение с сервером было 2 недели назад, возможно ли его расшифровать? Р 735_15.pdf.id-CC0D9561.[openpgp@foxmail.com].zip
-
Здравствуйте. На моём компьютере поработал шифровальщик. К именам зашифрованных файлов после их расширения добавился текст "[databack44@tuta.io].TEREN". В каждой папке появился файл "FILES ENCRYPTED.txt" со следующим содержимым: "all your data has been locked us You want to return? Write email databack44@tuta.io or decrypt24@gytmail.com" Баннер с требованием выкупа был в файле "info.hta". На машине стоял Kaspersky Small Office Security 6(19.0.0.1088(m)), но когда я подключился к компьютеру, антивирус не был запущен, после перезагрузки Касперский запустился -
crysis Зашифровали данные на диске
EugeneVI опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Прошу помочь в расшифровке данных диска. В корне появился текстовый файл FILES ENCRYPTED со следующим текстом: all your data has been locked us You want to return? write email enabledecrypt@aol.com or enabledecrypt@airmail.cc Все файлы имеют полное расширение от исходного следующее: .id-BCF79A89.[enabledecrypt@aol.com].rec Прикладываю ссылки на оригинальный файл и после вируса: https://yadi.sk/d/S0bn35MKI54NeQ https://yadi.sk/d/Ryj-uYa7PmErxg Заранее благодарен -
crysis Шифровальщик openpgp@foxmail.com
r3d1 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день, требуется помощь, придя на работу обнаружили что какой-то другой пользователь подключен к ПК(тут же вытащили сетевой кабель), однако файлы находящиеся в общем доступе, частично были так же зашифрованы, вроде только на одном компьютере зашифровались файлы которые были не только в общем доступе, получается заражение было из него есть ли вероятность что вирус остался в сети? вот логи из этого компьютера, но на скриншоте видно какие угрозы были, однако файл 1pgp.exe был удален, который находился в папке одного из пользователей этого компьютера, а другой файл в карантине, при этом на к -
crysis Шифровальщик [easybackup@aol.com].ROGER
drumus опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Требуется помощь в расшифровке информации. Ночью произошло полное шифрование системы. Зашифрованы как системные файлы так и различного рода документация и базы 1с dh_exec.zip crypt.zip Addition.txt FRST.txt -
crysis Шифровальщик id-744C1619.[openpgp@foxmail.com].pgp
BkmzCv опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Видел похожую тему, но если правильно понял, то нужно создать свою отдельную, так как настройки индивидуальные. На компе появился зловред и большую часть файлов переименовал. История событий. Примерно полтора часа назад в "моем компьюторе" стали видимыми системные диска А и В, при этом диски C, D и внешний жеский J оказались в общем доступе. Пользователь сразу отключил комп от сети, потом убрал общий доступ к дискам. После этого сказал мне, что большая часть файлов недоступна. Ни в одной папке не оказалось файлика с требованиями, по этому его не могу добавить. Но за то в файл -
crysis [openpgp@foxmail.com].pgp
an4ou5 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Появился на нашем файловом сервере вот такой вот вредитель. Шифрует файлы с расширением pgp, антивирус его пропускает. Скажите пожалуйста как быть в данной ситуации? Есть какой нибудь дешифратор? Как его убить? Даже бэкапы зашифровал. После шифра файла, к файлу добавляется вот такой текст [openpgp@foxmail.com].pgp. Прикладываю к посту файлы автологера, прошу тему не закрывать, пострадало серверов много, завтра сброшу сюда же еще файлы с других серверов. Спасибо! CollectionLog-2020.06.28-21.17.zip -
Здравствуйте! Поймали шифровальщика, как - непонятно, система залогиниться не даёт. системный раздел и часть данных восстановили из "ночной" копии (таким образом есть исходные и шифрованные экземпляры файлов) в восстановленную систему подключил зашифрованные диски к именам зашифрованных файлов добавилось ".id-74BE11F1.[crypt0r1@protonmail.com]" Но, как оказалось, не всё нужное попало в резервную копию... Автоматический сборщик логов запускал на восстановленной системе также прикладываю "образцы" зашифрованных и исходных файлов с робкой
-
Добрый день, Наткнулись на новый Дешифровке Помогите расшифровать вымогатель 1Cv8.1CD.id-DE37ADE6.[dfgkbtprz@aol.com].bmtf текстом: FILES ENCRYPTED а внутри текста: all your data has been locked us You want to return? write email dfgkbtprz@aol.com or dfgkbtprzvb@aol.com Сообщение от модератора thyrex Перемещено из раздела Е.К.
-
crysis Шифровальщик crimecrypt@aol.com, зашифровал в .smpl
Костя Тесла опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Привет всем! Поймал ночью шифровальщик. Зашифровал ВСЕ файлы кроме папок системы в файлы вида файл.расширение.id-2C6B5eDD.[crimecrypt@aol.com].smpl . После id это мой персональный id шник .Емейл его для контактов crimecrypt@aol.com. Сталкивался кто нибуть с таким? Может кто помочь? -
Здравствуйте! Ночью, и видимо через RDP был атакован. Всё подверглось шифровке. Помогите, пожалуйста А как вложить файл в сообщение? ( Через ссылку получилось CollectionLog-2020.07.07-19.04.zip
-
Добрый день! На сервер 1С был пойман шифровальщик, скорее всего через RDP. Нет возможности запустить Farbar Recovery Scan Tool из среды восстановления Windows, AutoLogger либо KVRT. all your data has been locked us You want to return? Write email openpgp@foxmail.com -
crysis Поймал шифровальщик openpgp@foxmail.com
joper777 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Сегодня утром на рабочем сервере словил шифровальщик. Скорее всего по РДП. Зашифровались почти все файлы( Стоит антивирус Small Office security, исполняемый файл добавлен в карантин. Высылаю лог и архив с зашифрованными файлами . Надеюсь что когда-нибудь инфу можно будет расшифровать... FRST.txt Addition.txt Encr.files.zip -
crysis Еще шифровальщик openpgp@foxmail.com
Арсен опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте Компьютер по всей видимости вломились через rdp. Активирован вирус, зашифровал комп и все до чего успел дотянуться в сети. Не смог найти записку о выкупе. Еще нашел папку intel в Downloads похоже с файлами хакера. Строгое предупреждение от модератора thyrex Вредоносные вложения удалены FRST.txtAddition.txt -
ransomware [БЕЗ РАСШИФРОВКИ] Шифровальщик 3441546223@qq.com
DimanKZ опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго дня! прошу помощи с аналогичным шифровальщиком . Сам файл тоже имеется. Addition.txt FRST.txt Сообщение от модератора kmscom сообщение перенесено из темы Шифровальщик 3441546223@qq.com -
crysis вымогатели id-84417E33.[openpgp@foxmail.com]
Дима Д опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. в реальном времени закрылась 1С попытка повторного запуска выдала ошибку. тут же выключил сервер но пострадали базы и архивы 1С, теперь все файлы умеют окончание id-84417E33.[openpgp@foxmail.com] FRST Addition.rar CollectionLog-2020.07.22-11.45.zip -
crysis Шифровальщик .id-2EFEC7F5.[openpgp@foxmail.com].pgp
kuankaz опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
На основном ПК зашифровал практически все на диске C. Диск D успел зашифровать частично. Шифровал часа 2.К файлам добавилось .id-2EFEC7F5.[openpgp@foxmail.com].pgp.По сети зашифровал файлы в расшареных папках на других ПК. Вырубил отключением питания. Файла с требованиями не нашел. В безопасном режиме удалил шифровальщик из автозагрузки. Файл шифровальщика сидел в Автозагрузке и в \system32\1pgp.exe. Сам файл сохранил, могу его предоставить. ПК постоянно включен, на нем никто не работает - отключен монитор, недоступна клава и мышь. С него раздается интернет. Удаленный доступ отключен. ope
